セルフサービスによるパスワード リセットの管理
ユーザーのセルフサービスによるパスワード リセットを有効にするには以下の3つの方法があります。
- 組織全体のパスワード ポリシー
- グループ パスワード ポリシー(この機能が組織で有効化されている必要があります)
- 代理認証(この機能はActive Directoryをソースとするユーザーに推奨されます)
パスワード ポリシーおよび代理認証によるデフォルトのリカバリー方式は電子メールです。SMS および音声通話も追加できますが、ユーザーがこれらを認証要素として設定できるか確認する必要があります。多要素認証(MFA)を参照してください。